北朝鮮のTraderTraitor組織が63億ドル規模のBinanceハッキングに関与か
重要ポイント
- •TRM Labsは、北朝鮮に関連するTraderTraitor組織による63億ドル規模のBinanceハッキングへの関与を高い確信度で特定しており、損失額の推定が正しければ、これは暗号資産史上最大の単一盗難事件となる。
- •オンチェーン調査者のZachXBTは、Binanceと前回のBitgetエクスプロイトから盗まれた資金がTHORChainを経由した後、同一アドレスで混在していたことを確認し、両事件の背後に同一の犯人がいる可能性を示した。
- •ChainalysisのCEOであるジョナサン・レヴィンは、過去のハッキングとの関連から、64億ドル規模のBinanceハッキングは北朝鮮（DPRK）組織TraderTraitorによる犯行である可能性が高いと評価している。
- •FBIを含む米国当局はこれ以前に、TraderTraitorを2025年2月のBybitハッキングや2024年5月の3億ドル超のDMM Bitcoin盗難事件などの重大な暗号資産盗難事件と結び付けており、同組織はしばしば企業従業員に対してソーシャルエンジニアリングを用いている。
- •BinanceとBitgetの盗難資金が単一アドレスで混在していたことで、アナリストには資金の移動経路を追跡するための共通のオンチェーンの痕跡が提供されている。
ブロックチェーンセキュリティ研究者およびオンチェーン調査者は、暗号資産取引所Binanceの63億ドル規模のハッキングを、北朝鮮に関連するサイバー犯罪組織「TraderTraitor」の仕業と結論付けた。損失額の推定が正しければ、3億ドル超のDMM Bitcoinハッキングなど、同組織の関与が指摘される過去の事件をはるかに上回る、暗号資産史上最大の単一盗難事件となる。
TRM Labsは、その分析によると、オンチェーンとオフチェーンの両方の情報を根拠に、「高い確信度」でこの攻撃をTraderTraitorの関与と特定した。
オンチェーン調査者のZachXBTは、Binanceと、その前のBitgetのエクスプロイトから盗まれた資金が、複数のブロックチェーン間で資産を交換できるクロスチェーンプロトコルTHORChainを経由した後、同一アドレスで混在していたと述べた。「これは両事件の背後に同一の犯人がいる可能性を示している」と同氏は語り、Bitget攻撃にはすでにTraderTraitorの関与が指摘されていたと付け加えた。
Chainalysisの共同創設者兼CEOであるジョナサン・レヴィンも北朝鮮組織による犯行を指摘し、同組織が64億ドルを盗んだと述べた。これはBinanceの推定被害額63億ドルをわずかに上回る。「過去のハッキングとの関連から、64億ドル規模のBinanceハッキングは北朝鮮（DPRK）組織TraderTraitorによる犯行である可能性が高いと評価している」と同氏は述べた。
この特定に先立ち、セキュリティ企業BlockaidのCEOであるイド・ベン・ナタンはCointelegraphに対し、この攻撃の高度さとオンチェーンでの準備は[北朝鮮の活動に類似している]と述べていた(https://cointelegraph.com/news/binance-hack-may-involve-private-key-misuse-not-theft-blockaid-ceo)。
米国当局はこれ以前から、暗号資産の盗み出しに焦点を当てた北朝鮮活動の集団を指す米当局の呼称であるTraderTraitorを、2025年2月のBybitハッキングをはじめとする暗号資産史上最大級の盗難事件と結び付けてきた。FBIはまた、米日両国の調査当局とともに、2024年5月にDMM Bitcoinから3億ドル超が盗まれた事件を北朝鮮の関係者による犯行と特定した。
FBIによると、TraderTraitorはソーシャルエンジニアリングを通じて企業従業員を標的にする。DMMの事例では、攻撃者がリクルーターを装い、ウォレットプロバイダーGincoの従業員に悪意のあるコーディングテストを送付した。調査当局は、その結果得られたアクセス権が正当な取引リクエストの改ざんに利用され、資金が攻撃者管理のウォレットへ送金された可能性が高いと述べた。
盗まれた資金が今後どのように移動するか、またBybit hack後、FBIが暗号資産企業に盗まれた資金のロンダリング阻止を呼びかけた際のような公的対応が機関によって繰り返されるかどうかは、この特定を受けて残された未解決の問題の一つだ。BinanceとBitgetの盗難資金が単一アドレスで混在していたことで、アナリストには追跡可能な共通のオンチェーンの痕跡が残されている。
